abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:22 | Nová verze

    Byla vydána nová verze 9.7 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | Komunita

    Vývojáři webového prohlížeče Ladybird dnes oznámili, že mění způsob vývoje. S blížícím se vydáním alfa verze přestávají přijímat veřejné pull requesty. Všechny otevřené veřejné pull requesty budou uzavřeny. Tým nedokáže garantovat bezpečnost AI generovaných pull requestů.

    Ladislav Hagara | Komentářů: 2
    včera 17:33 | Zajímavý software

    OpenLogi (GitHub) je open source náhrada aplikace Logi Options+ pro přizpůsobení myší od společnosti Logitech. Zatím běží pouze na macOS.

    Ladislav Hagara | Komentářů: 0
    včera 04:33 | Nová verze

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za květen (YouTube).

    Ladislav Hagara | Komentářů: 9
    4.6. 11:22 | Bezpečnostní upozornění

    Úřad pro ochranu osobních údajů řeší desítky stížností na jednotné měsíční hlášení zaměstnavatele, které stát spustil počátkem dubna. Systém, jenž má firmám odlehčit od desítek formulářů, nejenže výrazně zatížil jejich účetní oddělení, ale docházelo v něm i k únikům osobních dat zaměstnanců k firmám, kde nepracovali. Podle ministerstva práce a sociálních věcí stála za problémem technická chyba. „Incident se týkal několika stovek

    … více »
    Ladislav Hagara | Komentářů: 15
    4.6. 10:46 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 22.0.0 open source webového aplikačního frameworku Angular (Wikipedie). Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    4.6. 04:33 | Nová verze

    Vim Classic byl vydán ve verzi 8.3. Drew DeVault oznámil tento fork editoru Vim (verze 8.2.0148, tj. těsně před zavedením Vim9 skriptování) v březnu letošního roku. Důvodem forku bylo, že vývojáři editorů Vim a Neovim začali při vývoji využívat LLM.

    Ladislav Hagara | Komentářů: 7
    4.6. 03:44 | Komunita

    Open source konference DevConf.CZ 2026 proběhne 18. a 19. června v Brně na FIT VUT. Publikován byl program a spuštěna byla registrace.

    Ladislav Hagara | Komentářů: 0
    3.6. 19:44 | Nová verze

    Společnost JetBrains uvolnila verzi 2 svého open-source velkého jazykového modelu (LLM) pro vývojáře Mellum.

    Ladislav Hagara | Komentářů: 0
    3.6. 14:44 | IT novinky

    Probíhá konference Microsoft Build 2026. Microsoft představuje své novinky: kvantový čip Majorana 2, Surface Laptop Ultra a Surface RTX Spark Dev Box s NVIDIA RTX Spark, Intelligent Terminal, Coreutils for Windows (fork Rust Coreutils), AI modely MAI, AI agenta Scout, platformu pro agent-first zařízení Project Solara, …

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (15%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1830 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: diskuze k zabezpeceni serveru

    17.12.2007 00:21 worwan | skóre: 6 | blog: worwan
    diskuze k zabezpeceni serveru
    Přečteno: 551×
    Zdravim :) ,

    Co si myslite, ze je nezbytne aby na serveru bezelo, aby mohl mit admin aspon castecne dobry pocit:)? S cim mate dobre zkusenosti? Trochu se tu rozepisu o tom, jak se snazim zabezpecit server ja :)

    samozrejme iptables - stavovy fw...proti dosu etc..mate jednoduse omezene syn pakety na nejaky pocet za cas? Nebo pouzivate i modul recent? (ten pouzivam na omezeni pokusu na sshcko), hlidate i odchozi spojeni? Jeslti to chapu dobre..tak pokud se pouzije limit, tak velmi jednoduse par synpaketu zablokuje dany port..je to tak ? Nikdo jiny se na neho poradne nepripoji...Takze dos sice nezahlti system, ale nikdo nemuze vyuzivat jeho sluzeb..

    AIDE - popr jiny software na kontrolovani kontrolnich souctu souboru, zmen v souborech atd...? logcheck - analyza logu portsentry - nechavam si poslat na mail, kdo zkousel scanovat porty..odstrihnout ho rovnou mi prijde trochu krute :).

    u apache modul mod_security..fajn..kontroluje inputy z formu i v POSTu a hleda tam spinavosti... chrootkit,rkhunter

    Pouzivate distribucni kernel? Me to prijde nejsnazsi :)..aspon clovek nemusi patchovat vanilku a nemusi sledovat paranoidne co se kde sustne..bohuzel na to neni moc cas..nevyhoda, ze pak je v kernelu neco co tam byt nemusi..ale vetsina jsou stejne moduly..takze co..:)

    grsecurity - co myslite? Je to nutnost? a nebo to neni az tak treba? Zvlast za predpokladu, ze na serveru nema pristup nikdo neduveryhodny. Popr co selinux?:)..

    mate neco na hlidani preteceni bufferu? stack guard ci co vsechno existuje..zatim jsem s tim neexperimentoval..

    Jak se ujistit ze nemam nikde diru? :)

    obcas si pustim nessuse..ale to neohali asi nic moc..kdyz clovek drzi aktualni balicky..jen to pripomene jestli se nezapomnelo na neco pri konfiguraci..jako treba at clovek netroubi do sveta jakou verzi apache pouziva etc.

    tiger - docela fajn...najde dalsi veci na ktere se pri konfiguraci mohlo zapomenout.. hrali ste si s bastille? co na to rikate? :)

    Bylo by hezke, kdyby zkuseni spravci trochu pomohli, prispeli svymi typy etc :)...snazim se nastudovat si co se da o volnem case...ale takhle se o tom bavit nemam moc s kym :) Dik...

    Odpovědi

    Diskuse byla administrátory uzamčena.
    FAQ: Proč byl uzamčen/smazán můj dotaz v Poradně?

    17.12.2007 00:38 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Takovéhle náměty na rozvleklou a tematicky různorodou diskusi se hodí spíš do blogu. Do poradny patří spíš jednotlivé konkrétní dotazy.
    17.12.2007 01:16 worwan | skóre: 6 | blog: worwan
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Ok..diky za tip..

    Zkusim to nejak rozumne zformulovat a napisu blog...
    17.12.2007 01:35 MiK[3]Zz
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    U mna je na prvom mieste vzdy vyber distribucie, ci uz linuxovej alebo bsd podla potreby, podla toho, co tam bude bezat, podla toho, ci firma chce na tom stroji pustat specificky software, ktory napriklad na BSD nejde, maximalne tak cez emulacnu vrstvu(a naco si robit dalsie problemy, ked to moze bezat na linuxe?..), ci to ma sluzit ako firewall/router/hocico. Cize ak to ma byt nejaky server, na ktorom maju bezat urcite sluzby a ten server by mal byt zapezpeceny dobrym firewallom, i ked na druhu stranu ak by to bol naozaj dolezity server, tak by sa firewall riesil hardwarovo a ovela drahsou cestou, takze moja rada znie: robit vsetko co najjednoduchsie. Nainstalovat distro (gnu/linux alebo bsd), ktore na danu ulohu najviac vyhovuje, respektive spravit nejaku minimal install alebo nieco v tom zmysle, potom minimalizovat system a odstranit zbytocne sluzby, programy, utilitky, nainstalovat firewall a treba sa s nim pohrat, nainstalovat pozadovane sluzby, venovat dostatocny cas ich nastaveniu a potom ten stroj otestovat. Moj nazor na aide/snort/naigos atd je taky, ze to uz su trosku paranoidne softy, i ked samozrejme, ze bezpecnost je na prvom mieste.
    17.12.2007 01:52 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    U mna je na prvom mieste vzdy vyber distribucie

    Podstatná je konfigurace a správa, volba distribuce je důležitá snad jen v tom, aby si člověk nezvolil nějakou, která nevydává updaty v dostatečné míře nebo kvalitě. Jinak na ní naprosto nezáleží.

    17.12.2007 02:24 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Kolega to myslel tak, že primárně volí distro s ohledem na účel serveru, nikoliv s ohledem na bezpečnost, kteroužto řeší až posléze v již zvolené distribuci. Takže z jeho pohledu na distribuci naprosto záleží. Jinak jako obecné tvrzení nesouvisející s předchozím příspěvkem máte pravdu.
    17.12.2007 02:27 worwan | skóre: 6 | blog: worwan
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Diky za dosavadni komentare...

    Vzal jsem si prvni komentar k srdci a zplacal jsem z dotazu prvni zarez do meho blogu...takze prosim dalsi komentare tam..:)

    link na blog
    17.12.2007 06:01 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: diskuze k zabezpeceni serveru
    Ahoj,

    vlákno zamknu aby se diskze netříštila a byla jen v blogu. Zdeněk
    -- Nezdar není hanbou, hanbou je strach z pokusu.

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.